Nieuws
Analyse van beveiligingsinbreuken, hacks en kwetsbaarheden.
Casestudy's van ingrijpende beveiligingsincidenten wereldwijd, wat er misging en hoe penetratietests met toestemming en IT-audits vergelijkbare gevolgen helpen voorkomen.
Grootschalig misbruik van MOVEit Transfer (CVE-2023-34362)
Een SQL-injectiekwetsbaarheid in de applicatie MOVEit Transfer voor het delen van bestanden werd op grote schaal misbruikt om gegevens van organisaties wereldwijd te stelen.
Log4Shell in Apache Log4j (CVE-2021-44228)
Een kwetsbaarheid voor het op afstand uitvoeren van code in de veelgebruikte loggingbibliotheek Log4j stelde talloze applicaties en diensten bloot aan aanvallen.
Citrix Bleed in NetScaler ADC en Gateway (CVE-2023-4966)
Een kwetsbaarheid waardoor geheugeninhoud werd blootgesteld, stelde aanvallers in staat sessietokens van NetScaler-appliances te stelen en multifactorauthenticatie te omzeilen.
Geketende kwetsbaarheden in Ivanti Connect Secure
Een omzeiling van authenticatie, gecombineerd met commando-injectie, maakte het mogelijk Ivanti VPN-appliances zonder authenticatie te compromitteren.
Compromittering van de toeleveringsketen van SolarWinds Orion
Updates van het SolarWinds Orion-platform die met een trojan waren besmet, gaven aanvallers heimelijk toegang tot overheids- en bedrijfsnetwerken.
ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)
Een combinatie van kwetsbaarheden in Exchange Server stelde aanvallers zonder authenticatie in staat om lokaal gehoste mailservers wereldwijd te compromitteren.
Ransomwareaanval op Change Healthcare
Een ransomwareaanval op een grote Amerikaanse betalingsverwerker in de zorg verstoorde de verwerking van zorgdeclaraties in het hele land.
Fortinet FortiOS SSL-VPN-heapoverflow (CVE-2022-42475)
Een bufferoverloop in het heapgeheugen van FortiOS SSL-VPN maakte het mogelijk om zonder authenticatie op afstand code uit te voeren op firewalls.
Achterdeur in XZ Utils (CVE-2024-3094)
Een opzettelijk aangebrachte achterdeur in de XZ-compressiebibliotheek werd ontdekt voordat deze de meeste stabiele Linux-releases bereikte.
Uitbraak van destructieve NotPetya-malware
Malware verspreidde zich via een gecompromitteerde update van Oekraïense boekhoudsoftware en veroorzaakte ernstige verstoringen bij multinationale ondernemingen.
Datalek van klantgegevens bij Optus
Een van de grootste telecomaanbieders van Australië maakte een datalek bekend dat miljoenen huidige en voormalige klanten trof.
Samenvattingen zijn gebaseerd op openbaar gerapporteerde informatie en officiële adviezen; elk artikel bevat links naar de bronnen.